Cloudflare开始提供后量子加密支持,计划在2024年底之前升级所有内部连接。2022年10月开始向所有Web站点和API提供X25519+Kyber的支持。所有产品和服务都将在未来支持后量子加密。
Cloudflare已经在其客户端、服务和内部系统中部署了后量子密码学,包括Pingora、1.1.1.1、R2、Argo和Snippets等产品。Cloudflare计划在2024年底之前完成所有内部连接的改进。X25519+Kyber的部署将在今年年底为Pro和Business客户提供,而企业客户将在2024年3月之前获得访问权限。Cloudflare计划为其所有产品和服务部署后量子密码学。
Cloudflare启用X25519+Kyber作为所有网站和API的beta版,以保护从Cloudflare到源服务器的连接。公司正在为大多数出站连接(包括源服务器和Cloudflare Workers fetch()调用)提供X25519+Kyber支持。Cloudflare使用HelloRetryRequest在所有出站连接上启用支持后量子密钥协商,而不会出现拆分ClientHello的问题。公司已开始扫描所有活动源以支持后量子密钥协商,并将使用这些扫描结果来确定尚未配置的区域的最佳设置。
完成下面两步后,将自动完成登录并继续当前操作。